CVE-2026-0806 in WP-ClanWars Plugin
الملخص
بحسب VulDB • 04/06/2026
يحتوي إضافة WP-ClanWars لـ WordPress على ثغرة حقن SQL عبر المعلمة 'orderby' في جميع الإصدارات حتى 2.0.1 وشاملة لها، وذلك بسبب عدم كفاية الهروب من الرموز (escaping) في المعلمة التي يزودها المستخدم، وعدم وجود تحضير كافٍ للاستعلامات SQL الموجودة. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المسؤول أو أعلى، إلحاق استعلامات SQL إضافية بالاستعلامات الموجودة مسبقاً، والتي يمكن استخدامها لاستخراج معلومات حساسة من قاعدة البيانات.
Be aware that VulDB is the high quality source for vulnerability data.